Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność zdalnego wykonania kodu w komponencie graficznym systemu Windows. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście zalogowanego użytkownika.
Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 On-Premises. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu w systemie.
Podatność w systemie Windows dotycząca śledzenia zdarzeń (Event Tracing) umożliwia podniesienie uprawnień.
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing).
Podatność ujawnienia informacji w .NET Core i Visual Studio umożliwia atakującemu uzyskanie dostępu do wrażliwych danych. Luka może zostać wykorzystana do odczytania informacji, które powinny być chronione.
Podatność podniesienia uprawnień w usłudze profilu użytkownika systemu Windows.
Podatność w usłudze Windows Print Spooler umożliwia podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność polegająca na uszkodzeniu pamięci w silniku skryptowym (Scripting Engine) w systemach Microsoft. Szczegóły techniczne nie są dostępne w opisie.
Podatność zdalnego wykonania kodu w Microsoft Office. Szczegóły nie są dostępne w opisie.
Podatność w programie Microsoft Defender umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność w Azure CycleCloud umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w środowisku CycleCloud.
Podatność ujawnienia informacji w sterowniku Windows Services for NFS ONCRPC XDR. Atakujący może uzyskać dostęp do poufnych danych.
Podatność zdalnego wykonania kodu w sterowniku XDR usług NFS dla systemu Windows. Może pozwolić atakującemu na wykonanie kodu w kontekście jądra.
Podatność w agencie środowiska odzyskiwania systemu Windows umożliwia podniesienie uprawnień. Atakujący może uzyskać wyższe uprawnienia w systemie.
Podatność w usłudze Azure Sphere umożliwia przeprowadzenie ataku typu odmowa usługi (DoS). Atakujący może wykorzystać tę lukę, aby zakłócić działanie usługi.
Podatność w Azure Sphere umożliwiająca podniesienie uprawnień. Atakujący może wykorzystać ją do uzyskania wyższych uprawnień w systemie.
Podatność w Azure Sphere umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.
Podatność podniesienia uprawnień w funkcji obrazu profilu konta użytkownika systemu Windows. Umożliwia lokalnemu atakującemu podniesienie uprawnień.
Podatność podniesienia uprawnień w funkcji śledzenia zdarzeń systemu Windows (Event Tracing). Umożliwia atakującemu uzyskanie wyższych uprawnień.
Podatność zdalnego wykonania kodu w stosie TCP/IP systemu Windows. Może pozwolić atakującemu na wykonanie dowolnego kodu w kontekście jądra systemu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS